Wanderlust

# Wanderlust PatchBadges — Gizlilik Politikası

**Son güncelleme:** 17 Ekim 2026

**Geliştirici:** SaSe Games

**İletişim:** infosasegames@gmail.com

> Bu metin hem Türkçe hem İngilizce olarak aşağıda yer alır. / This document is provided in both Turkish and English below.

---

## 1. Özet (En önemli nokta)

Wanderlust PatchBadges ("uygulama") **hesap gerektirmez** ve verilerinizi **kendi sunucularımıza göndermez** — çünkü bizim bir sunucu veya arka ucumuz yoktur. Gezi rotalarınız, ziyaret ettiğiniz şehirler, adımlarınız, rozetleriniz, notlarınız ve fotoğraflarınız **yalnızca kendi cihazınızda** saklanır ve otomatik iCloud (iOS) veya Google (Android) bulut yedeklerine girmez. Verileriniz cihazı yalnızca sizin oluşturduğunuz yedeklerle (yerel dosya veya Google Drive; yedek şifrenizle şifrelenir) ya da GPX dışa aktarımıyla (şifresiz) terk eder. Reklam göstermiyoruz, analitik/izleme yazılımı kullanmıyoruz ve verilerinizi **hiçbir zaman** satmıyoruz.

Sınırlı sayıda, yalnızca uygulamanın çalışması için gereken durumlarda bazı veriler **üçüncü taraf hizmetlere** iletilir (örneğin harita karolarının indirilmesi veya isteğe bağlı çevrimiçi adres araması). Bu hizmetler aşağıda tek tek açıklanmıştır.

## 2. Topladığımız / İşlediğimiz Veriler

|-----------|-------------------|-----------------|----------------------------|

Kayıt olmanızı istemiyoruz; ad, e-posta, telefon numarası gibi kimlik bilgilerini biz toplamıyoruz.

## 3. Konum Verisi ve Gezi Takibi

Konumunuz cihazınızda şu amaçlarla kullanılır: gezi kaydı (siz gezi başlattığınızda rota, ziyaret edilen şehir/ülke, mesafe ve rozetler), haritada konumunuzu göstermek, isteğe bağlı Otomatik Şehir Algılama (şehir değiştirdiğinizde gezi önerisi) ve isteğe bağlı memleket belirleme. Şehir ve ülke internete bağlanmadan cihazınızda belirlenir. İzni vermezseniz bu özellikler çalışmaz, ancak uygulamanın diğer bölümlerini kullanmaya devam edebilirsiniz.

**Arka plan rota kaydı:** Gezi takibini başlattıktan sonra, uygulama ekranda görünmüyor veya cihaz ekranı kilitli olsa bile rota kaydını sürdürür. Android'de bu işlem, kalıcı ve görünür bir bildirim gösteren foreground service ile yürütülür. iOS'ta ise sistemin standart arka plan konum modu (`UIBackgroundModes: location`) kullanılır; çalışma süresince durum çubuğunda konum göstergesi görünür. Geziyi bitirdiğinizde konum kaydı durur. Uygulama, **siz gezi başlatmadıkça** arka planda konum toplamaz — pasif veya sürekli arka plan izleme yapılmaz.

## 4. Fotoğraf Erişimi

Fotoğraf eklemek istediğinizde uygulama, platformun sistem seçicisini açar: Android'de sistem fotoğraf seçici; seçici olmayan eski cihazlarda sistem galerisi ("resim seç" ekranı). iOS'ta `PHPickerViewController`. Bu seçiciler işletim sistemi tarafından sağlanır ve **tüm fotoğraf kütüphanenize erişim izni istenmez**. Yalnızca sizin seçtiğiniz fotoğraf uygulamaya kopyalanır; geri kalan kütüphanenizi göremeyiz. Kopyalanan fotoğraf, uygulamanın özel dizininde düz JPEG dosyası olarak saklanır ve ayrıca şifrelenmez.

## 5. Üçüncü Taraf Hizmetler (verinin cihaz dışına çıktığı durumlar)

- **Harita karoları — OpenFreeMap (tiles.openfreemap.org):** Haritayı görüntülerken veya çevrimdışı kullanım için bir bölge indirdiğinizde, ilgili bölgenin karoları bu açık/ücretsiz hizmetten indirilir. İstekler IP adresinizi ve görüntülenen harita bölgesini içerir. Veriler OpenStreetMap tabanlıdır. Bkz. [OpenFreeMap](https://openfreemap.org/) ve [OpenStreetMap Gizlilik Politikası](https://wiki.osmfoundation.org/wiki/Privacy_Policy).

- **Çevrimiçi adres araması — LocationIQ (isteğe bağlı, varsayılan kapalı):** Ayarlar'dan açarsanız arama metniniz, haritada baktığınız bölge ve yeni eklediğiniz pinin konumu, adres bulmak için LocationIQ'ya gönderilir. İstekler IP adresinizi içerir. Bkz. [LocationIQ Gizlilik Politikası](https://locationiq.com/privacy).

- **Apple App Store / Google Play — Uygulama içi satın almalar:** Bir premium abonelik satın aldığınızda ödeme işlemi tamamen Apple veya Google tarafından gerçekleştirilir. Biz kart bilgilerinizi veya ödeme ayrıntılarınızı **hiçbir zaman** görmeyiz. Satın alma durumu (aktif/aktif değil), doğrudan cihazınızda StoreKit (iOS) veya Google Play Billing (Android) makbuz ve yetki (entitlement) doğrulamasıyla teyit edilir; makbuzlar bize iletilmez ve geliştiricinin bu işlem için ayrı bir sunucusu yoktur. Apple ve Google bize satış raporları sunar; bunları yalnızca muhasebe, iade ve destek için kullanırız.

- **Google Drive yedekleme (isteğe bağlı, Android ve iOS):** Yalnızca siz açıkça seçerseniz, Google hesabınızla giriş yapılır (OAuth) ve bir yedek dosyası **sizin kendi Google Drive'ınıza** yüklenir. Yedek dosyası yüklenmeden önce cihazınızda yedek şifrenizle şifrelenir; içeriğini ne Google ne de biz okuyabiliriz (dosyanın adı, boyutu ve tarihi Google tarafından görülebilir). Giriş sırasında Google temel profil bilgilerinizi cihazınızdaki uygulamaya iletir; uygulama yalnızca bağlı hesabı göstermek için adınızı kullanır. Bu bilgiler bize ulaşmaz. Kullandığımız OAuth kapsamı yalnızca `drive.file`'dır — bu, hassas olmayan bir kapsam olup uygulamanın bizzat oluşturduğu yedek dosyalarına erişim sağlar; Drive'ınızdaki diğer dosyaları göremeyiz ve okuyamayız. Yedek dosyası bize ulaşmaz; biz erişemeyiz. Bkz. [Google Gizlilik Politikası](https://policies.google.com/privacy).

- **Harita bağlantısından yer içe aktarma (isteğe bağlı):** Yalnızca siz bir Google Haritalar, Apple Haritalar veya Yandex Haritalar bağlantısını uygulamaya yapıştırıp ya da paylaşıp çözümlediğinizde, bağlantıdaki yeri okumak için bağlantının ait olduğu hizmete istek gönderilir: Google bağlantılarında Google'a (bağlantının yönlendirmesi ve paylaşılan yerin veya listenin herkese açık verisi için), Yandex bağlantılarında Yandex'e (bağlantının sayfası için), kısa Apple Haritalar bağlantılarında (`maps.apple/p/…`) Apple'a — Apple'ın belgelediği şekilde yalnızca tam bağlantıyı öğrenmek için tek bir istek. Tam `maps.apple.com` bağlantıları hiçbir istek gönderilmeden cihazınızda okunur. Bu istekler bağlantının kendisini ve IP adresinizi içerir; hesap girişi, kimliğinizi belirleyen bir çerez veya uygulamadaki verileriniz gönderilmez. Paylaşılan listenin sahibine ait ad, fotoğraf veya hesap bilgisi okunmaz. Konum içermeyen, yalnızca adres taşıyan bir bağlantıda ya da yer adıyla yazılan kısa bir Plus Code'da adres veya yer adı, konumu bulmak için LocationIQ'ya gönderilir. Bkz. [Google Gizlilik Politikası](https://policies.google.com/privacy), [Apple Gizlilik Politikası](https://www.apple.com/legal/privacy/), [Yandex Gizlilik Politikası](https://yandex.com/legal/confidential/).

Verilerinizi reklam veya analitik amacıyla hiçbir tarafla paylaşmıyoruz; verilerinizi **hiçbir zaman** satmıyoruz.

Yukarıda sayılan üçüncü taraf hizmetlerin her biri, kendilerine ulaşan veriler bakımından bu politikada belirtilene eşit veya eşdeğer düzeyde koruma sağlar. Bu hizmetlerin listesi yukarıdakinden ibarettir; başka hiçbir tarafa veri iletilmez.

## 6. Veri Güvenliği

Uygulama verileri platforma göre farklı mekanizmalarla korunur:

- **Android:** Veritabanı SQLCipher (AES-256) ile şifrelenir; şifre çözme anahtarı cihazınızın güvenli donanım deposunda (Android Keystore) tutulur ve cihaza bağlıdır — başka bir cihaza taşınamaz.

- **iOS:** Uygulama verileri, uygulamanın sandbox alanında saklanır ve iOS'un Data Protection mekanizmalarıyla (`NSFileProtectionCompleteUntilFirstUserAuthentication`) korunur. Cihazınız ilk açılış sonrasında kilidi açıkken veriler erişilebilir; diğer uygulamalar sandbox'a erişemez.

- Her iki platformda uygulama verileri cihazın korumalı alanında tutulur; başka uygulamalar erişemez.

**Fotoğraflar:** Uygulamanın özel dizininde düz JPEG dosyaları olarak saklanır; ayrıca şifrelenmez. iOS'ta sandbox ve Data Protection, Android'de ise uygulama sandox'ı temel koruma sağlar.

**Yedekler:** Uygulamanın oluşturduğu tüm yedekler — dosyaya dışa aktarılan, Google Drive'a yüklenen ve günlük otomatik yedekler — belirlediğiniz **yedek şifresiyle şifrelenir** (AES-256-GCM; anahtar, şifrenizden Argon2id ile türetilir). Yedek şifresi belirlenmeden yedek alınamaz. Şifreniz hiçbir yerde saklanmaz ve bize iletilmez; her yedekte yeniden sorulmaması için yalnızca şifrenizden türetilen anahtar cihazınızın güvenli deposunda (Android Keystore / iOS Keychain, yalnızca bu cihaz) tutulur ve cihazdan çıkmaz. Yeni bir cihazda geri yüklemek için şifrenizi bir kez girmeniz gerekir. **Şifrenizi unutursanız yedekleriniz açılamaz; bizim de bunları kurtarma imkânımız yoktur.** Şifreyi değiştirmek yalnızca sonraki yedekleri etkiler; eski yedekler oluşturuldukları şifreyle açılır.

**Şifrelenmeyenler:** GPX dışa aktarımı (rotalarınızı başka uygulamalarda açmak için) düz metindir ve rota koordinatlarınızı içerir. Uygulamanın şifreleme öncesi eski sürümleriyle alınmış yedekler (`.zip` veya `.json` dosyaları) da şifresizdir ve siz silene kadar bulundukları yerde (Google Drive dahil) okunabilir kalır; bu yedekler uygulamaya geri yüklenebilir.

## 7. Veri Saklama ve Silme

Verileriniz, siz silene kadar cihazınızda kalır. İstediğiniz zaman uygulama içinden gezilerinizi/yerlerinizi silebilir veya uygulamayı kaldırarak cihazdaki tüm yerel verileri tamamen yok edebilirsiniz. Google Drive'a yüklediğiniz yedekler, siz kendi Drive'ınızdan silene kadar orada kalır.

## 8. Haklarınız (KVKK / GDPR)

Tüm veriniz cihazınızda ve sizin kontrolünüzde olduğundan, erişim, düzeltme ve silme haklarınızı doğrudan uygulama üzerinden kullanırsınız. Yine de herhangi bir sorunuz veya talebiniz için bizimle **infosasegames@gmail.com** adresinden iletişime geçebilirsiniz.

## 9. İzin Geri Çekme

Konum, hareket/fitness, fotoğraf ve bildirim izinlerini cihazınızın **Ayarlar** bölümünden istediğiniz zaman geri çekebilirsiniz. İznin geri çekilmesi yalnızca ilgili özelliğin çalışmasını durdurur; uygulamanın diğer bölümleri çalışmaya devam eder. Çevrimiçi adres aramasını ve Otomatik Şehir Algılama'yı uygulamanın Ayarlar bölümünden kapatabilir, Google Drive bağlantısını uygulama içinden kesebilirsiniz.

## 10. Çocukların Gizliliği

Uygulama çocuklara yönelik olarak tasarlanmamıştır ve bilerek çocuklardan kişisel veri toplamayız.

## 11. İzinler

- **Konum (Yalnızca Kullanılırken):** Gezi kaydı (aktif gezi sırasında arka planda da), haritada konumunuz, isteğe bağlı şehir algılama ve memleket belirleme (bkz. Bölüm 3).

- **Fiziksel aktivite / adım sayar:** Adımlarınızı saymak için (isteğe bağlı).

- **Bildirimler:** Aktif gezi göstergesi ve rozet/şehir bildirimleri için (isteğe bağlı).

- **Fotoğraf seçici:** Yalnızca seçtiğiniz fotoğrafları almak için — geniş medya kütüphanesi izni istenmez (bkz. Bölüm 4).

## 12. Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde "Son güncelleme" tarihini değiştirir ve gerektiğinde uygulama içinde bilgilendiririz.

---

# Wanderlust PatchBadges — Privacy Policy (English)

**Last updated:** October 17, 2026

**Developer:** SaSe Games

**Contact:** infosasegames@gmail.com

## 1. Summary (The key point)

Wanderlust PatchBadges ("the app") requires **no account** and does **not send your data to our servers** — because we have no server or backend. Your trip routes, visited cities, steps, badges, notes, and photos are stored **only on your own device** and are not included in automatic iCloud (iOS) or Google (Android) cloud backups. Your data leaves the device only through backups you create yourself (local file or Google Drive; encrypted with your backup password) or a GPX export (not encrypted). We show no ads, use no analytics or tracking software, and **never** sell your data.

In a few limited cases, strictly to make the app work, some data is sent to **third-party services** (for example, downloading map tiles or the optional online address search). These are listed individually below.

## 2. Data We Collect / Process

|-----------|--------------|--------------|----------------------|

We do not ask you to register and do not collect identity data such as name, email, or phone number.

## 3. Location Data and Trip Tracking

Your location is used on your device for: trip recording (when you start a trip — route, visited city/country, distance and badges), showing your position on the map, the optional Automatic City Detection (a trip suggestion when you change cities), and optionally setting your hometown. City and country are worked out on your device without connecting to the internet. If you decline the permission, these features won't work, but you can still use the rest of the app.

**Background route recording:** After you start a trip, the app continues recording your route even if the app is not in the foreground or the screen is locked. On Android this is done via a foreground service that shows a persistent, visible notification. On iOS the standard background location mode (`UIBackgroundModes: location`) is used; a location indicator remains visible in the status bar during recording. Recording stops when you end the trip. The app **does not collect location in the background unless you have explicitly started a trip** — there is no passive or always-on background tracking.

## 4. Photo Access

When you choose to add a photo, the app opens the platform's system photo picker: on Android, the system photo picker, or on older devices that do not have one, the system gallery (the system "pick an image" screen). On iOS, `PHPickerViewController`. These pickers are provided by the operating system and **do not require permission to access your full photo library**. Only the photo you select is copied into the app; we cannot see the rest of your library. The copied photo is stored as a plain JPEG file in the app's private directory and is not additionally encrypted.

## 5. Third-Party Services (the only places data leaves your device)

- **Map tiles — OpenFreeMap (tiles.openfreemap.org):** When you view the map or download a region for offline use, requests are made to this free/open service to download tiles for that area. These requests include your IP address and the map region viewed. Data is OpenStreetMap-based. See [OpenFreeMap](https://openfreemap.org/) and the [OpenStreetMap Privacy Policy](https://wiki.osmfoundation.org/wiki/Privacy_Policy).

- **Online address search — LocationIQ (optional, off by default):** If you turn it on in Settings, your search text, the map area you are viewing and the location of a new pin you add are sent to LocationIQ to find addresses. These requests include your IP address. See the [LocationIQ Privacy Policy](https://locationiq.com/privacy).

- **Apple App Store / Google Play — In-app purchases:** When you purchase a premium subscription, payment is processed entirely by Apple or Google. We **never** see your card details or payment information. Purchase status (active / inactive) is verified directly on your device via StoreKit (iOS) or Google Play Billing (Android) receipt and entitlement verification; receipts are not forwarded to us, and there is no developer-side server involved in this process. Apple and Google provide us with sales reports; we use them only for accounting, refunds and support.

- **Google Drive backup (optional, Android and iOS):** Only if you explicitly choose it, you sign in with your Google account (OAuth) and a backup file is uploaded to **your own Google Drive**. The backup file is encrypted on your device with your backup password before upload; neither Google nor we can read its content (Google can see the file's name, size and date). During sign-in, Google provides your basic profile information to the app on your device; the app uses only your name, to show which account is connected. This information never reaches us. The OAuth scope we use is `drive.file` only — a non-sensitive scope that grants access only to backup files the app itself created; we cannot see or read any other files in your Drive. The backup never reaches us; we cannot access it. See the [Google Privacy Policy](https://policies.google.com/privacy).

- **Importing a place from a map link (optional):** Only when you paste or share a Google Maps, Apple Maps or Yandex Maps link into the app and resolve it, a request is sent to the service the link belongs to in order to read the place: to Google for Google links (for the link's redirect and the public data of the shared place or list), to Yandex for Yandex links (for the link's page), and to Apple for short Apple Maps links (`maps.apple/p/…`) — a single request, as Apple documents, only to learn the full link. Full `maps.apple.com` links are read on your device without any request. These requests contain the link itself and your IP address; no account sign-in, no cookie that identifies you, and none of your data in the app is sent. The name, photo or account details of a shared list's owner are not read. For a link that carries only an address and no location, or a short Plus Code written with a place name, the address or place name is sent to LocationIQ to find its location. See the [Google Privacy Policy](https://policies.google.com/privacy), the [Apple Privacy Policy](https://www.apple.com/legal/privacy/) and the [Yandex Privacy Policy](https://yandex.com/legal/confidential/).

We do not share your data with any party for advertising or analytics, and we **never** sell your data.

Each of the third-party services listed above provides protection for the data that reaches it that is the same as, or equal to, the protection described in this policy. The list above is exhaustive; no data is passed to any other party.

## 6. Data Security

App data is protected by different mechanisms depending on the platform:

- **Android:** The database is encrypted with SQLCipher (AES-256); the decryption key is kept in your device's secure hardware store (Android Keystore) and is bound to the device — it cannot be transferred to another device.

- **iOS:** App data is stored in the app's sandbox and protected by iOS Data Protection (`NSFileProtectionCompleteUntilFirstUserAuthentication`). Data is accessible while your device is unlocked after first boot; other apps cannot access the sandbox.

- On both platforms, app data is kept inside the app's sandbox; other apps cannot access it.

**Photos:** Stored as plain JPEG files in the app's private directory; not additionally encrypted. The iOS sandbox and Data Protection (Android: app sandbox) provide the baseline protection.

**Backups:** Every backup the app creates — exported to a file, uploaded to Google Drive, or the daily automatic backup — is **encrypted with the backup password you set** (AES-256-GCM; the key is derived from your password with Argon2id). Backups cannot be made until a password is set. Your password is never stored and never sent to us; only a key derived from it is kept in your device's secure storage (Android Keystore / iOS Keychain, this device only) so you are not asked for it on every backup, and it never leaves the device. On a new device you enter your password once to restore. **If you forget your password, your backups cannot be opened, and we have no way to recover them.** Changing the password affects only later backups; older backups still open with the password they were made with.

**Not encrypted:** GPX export (for opening your routes in other apps) is plain text and contains your route coordinates. Backups made by older app versions before encryption (`.zip` or `.json` files) are also unencrypted and remain readable wherever they are (including Google Drive) until you delete them; they can still be restored into the app.

## 7. Data Retention and Deletion

Your data stays on your device until you delete it. You can delete trips/places from within the app at any time, or uninstall the app to permanently erase all local data on the device. Backups you uploaded to Google Drive remain there until you delete them from your own Drive.

## 8. Your Rights (KVKK / GDPR)

Because all your data is on your device and under your control, you exercise your rights of access, rectification, and erasure directly through the app. For any question or request, you can contact us at **infosasegames@gmail.com**.

## 9. Permission Revocation

You can revoke location, motion/fitness, photo, and notification permissions at any time from your device's **Settings**. Revoking a permission stops only the feature that depends on it; the rest of the app continues to work. You can turn off online address search and Automatic City Detection in the app's Settings, and disconnect Google Drive from within the app.

## 10. Children's Privacy

The app is not designed for children and we do not knowingly collect personal data from children.

## 11. Permissions

- **Location (When-In-Use):** Trip recording (also in the background during an active trip), your position on the map, optional city detection and setting your hometown (see Section 3).

- **Physical activity / step counter:** To count your steps (optional).

- **Notifications:** For active trip indicators and badge/city notifications (optional).

- **Photo picker:** To receive only the photo you select — on Android the system photo picker is used, or the system gallery on older devices without one; broad media library permission is not requested (see Section 4).

## 12. Changes

We may update this policy from time to time. For significant changes we will revise the "Last updated" date and notify you in-app where appropriate.